В сравнении с младшей моделью ZyWALL 5 EE, межсетевой экран ZyWALL 35 EE имеет общее конструктивное исполнение, более высокую производительность, большее число одновременных VPN-туннелей (до 35) и возможность двойного резервирования доступа в Интернет: наряду с традиционным для младших моделей портом RS-232 экран ZyWALL 35 имеет еще один порт 10/100 Мбит/с Ethernet для резервирования доступа в Интернет с балансировкой нагрузки между двумя WAN-каналами.
На передней панели расположены шесть портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и два порта для подключения к Интернет.
На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”. Адаптер питания - внешний.
Основные преимущества:
Рекомендуется к применению
Характеристики | |
Рекомендуемое число пользователей | 10 – 20 |
Производительность |
|
Производительность межсетевого экрана, Мбит/с | 90 |
Производительность VPN, Мбит/с | 40 |
Количество одновременных IPSec VPN соединений | 35 |
Количество одновременных сессий | 10,000 |
Число пользовательских лицензий | не ограничено |
Аппаратная база |
|
Порт WAN 10/100Base-T | 2 |
Порт DMZ 10/100Base-T | 4 LAN/DMZ |
Порт LAN 10/100Base-T | |
Поддержка WLAN | слот |
Консольный порт RS-232 | • |
Питание | 100~240VAC |
Монтаж на стене | • |
Установка в телекоммуникационную стойку | • |
Размеры (Д-Г-В, мм) | 242-175-35.5 |
Вес, г | 1,200 |
Режимы работы |
|
Режимы Routing/NAT/SUA | • |
Резервирование по коммутируемой линии | • |
Межсетевой Экран (сертифицирован ICSA) | |
IP Protocol/Packet Filter | • |
Защита от атак DoS и DDoS | • |
Инспекция пакетов с учетом состояния протокола (SPI) | • |
Межсетевой экран в режиме моста (Transparent mode) | • |
Фильтрация Web на основе содержания (Web Content Filtering ) | • |
VPN (сертифицирован ICSA) | |
Ручное управление ключами, IKE, PKI (X.509) | • |
Алгоритм аутентификации SHA-1 и MD5 | • |
Прохождение IPSec через NAT | • |
XAUTH для аутентификации пользователей VPN | • |
Фильтрация Web на основе содержания (Web Content Filtering ) | |
На основании внутреннего списка (блокирование Java, Cookies, Active X) | • |
На основании внутреннего списка (по ссылке/ключевым словам), записей | • (256) |
На основании внешней базы (по подписке) | • Blue Coat (Cerberian) |
Тип используемой карты iCard | Золотая |
Управление трафиком |
|
Предоставление гарантированной /максимальной полосы пропускания | • |
Управление трафиком на основе политик | • |
Полоса пропускания согласно приоритетам | • |
Гарантия соединения |
|
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back) | • |
Резервирование по коммутируемой линии | • |
Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки | • |
Управление |
|
WEB-интерфейс (HTTP и HTTPS) | • |
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM) | • |
Модернизация микропрограммы (WebGUI, TFTP/FTP/SFTP) | • |
Централизованное управление с помощью ПО Vantage CNM | • |
Беспроводная сеть |
|
совместимость с IEEE 802.11b | • |
совместимость с IEEE 802.11g | • |
IEEE 802.1x аутентификация беспроводных абонентов | • |
Журнал / Мониторинг |
|
Централизованный системный журнал | • |
Оповещение об атаках | • |
Контроль состояния системы | • |